利用Jenkins登录防火墙（或交换机）进行自动化配置

本文重点是利用Jenkins如何登录网络设备进行网络配置，之后我会发一个我配置交换机的job

原始操作流程

1、规划：公司内部有一台服务器10.10.80.93 7001端口需要映射到外网，通过外网IP+端口进行访问，这就需要配置防火墙的端口映射

object network 10.10.80.93-7001
    host 10.10.80.93
    nat (inside,outside) static interface service tcp 7001 7001
access-list acl_outside extended permit tcp any host 222.11.11.11 eq 7001

1、手动填入需要映射的内网IP和端口

2、外网显示的端口，需要注意端口冲突，配置中我已做冲突终止操作

1、配置参数化构建过程 

 2、执行shell操作

#!/bin/bash

#防火墙增加端口映射
fire_addport(){   #####这里设定一个函数，下面会调用
expect <> /App/jenkins-netdata/fireport_exis

               #####配置文件会根据发版进行更新
                       fire_addport
                       echo "33[32m添加成功33[0m"
                 fi
        ;;


    fire_del)
            #判断外网端口是否存在
                 cat  /App/jenkins-netdata/fireport_exist|grep $port_out
                 if [ $? -eq 0 ]
                 then
                       echo -e "33[32m 外网端口存在，执行删除命令! 33[0m"
                       sed -i "/${port_out}/d" /App/jenkins-netdata/fireport_exist
                       fire_delport
                       echo "33[32m删除成功33[0m"
                 else
                       echo -e "33[32m 外网映射端口不存在，无需执行删除命令 33[0m"       
                 fi
        ;;
esac